ZAP Scan Baseline Report - Githubissues

SocialGouv / dnum-dashboard

https://socialgouv.github.io/dnum-dashboard/

1 stars 8 forks source link

ZAP Scan Baseline Report #248

Closed github-actions[bot] closed 3 years ago

github-actions[bot] commented 3 years ago

Site: https://www.associations.gouv.fr New Alerts
- Storable and Cacheable Content [10049] total: 9:
  - https://www.associations.gouv.fr/lib/
  - https://www.associations.gouv.fr/
  - https://www.associations.gouv.fr/local/
  - https://www.associations.gouv.fr/robots.txt
  - https://www.associations.gouv.fr/local/cache-css/
  - ..
- Timestamp Disclosure - Unix [10096] total: 13:
  - https://www.associations.gouv.fr/
  - https://www.associations.gouv.fr/
  - https://www.associations.gouv.fr/
  - https://www.associations.gouv.fr/
  - https://www.associations.gouv.fr/
  - ..
- Cross-Domain JavaScript Source File Inclusion [10017] total: 12:
  - https://www.associations.gouv.fr/le-guichet-unique-urgencess-est-ouvert.html
  - https://www.associations.gouv.fr/covid.html
  - https://www.associations.gouv.fr/kitgratuit.html
  - https://www.associations.gouv.fr/qui-peut-representer-l-association-en-justice.html
  - https://www.associations.gouv.fr/les-activites-des-benevoles-possibles-en-situation-de-confinement.html
  - ..
- Content-Type Header Missing [10019] total: 9:
  - https://www.associations.gouv.fr/lib/
  - https://www.associations.gouv.fr/plugins-dist/
  - https://www.associations.gouv.fr/IMG/youtube.com/watch?time_continue=11
  - https://www.associations.gouv.fr/local/
  - https://www.associations.gouv.fr/prive/
  - ..
- Content Security Policy (CSP) Header Not Set [10038] total: 11:
  - https://www.associations.gouv.fr/la-vie-associative.html
  - https://www.associations.gouv.fr
  - https://www.associations.gouv.fr/documentation.html
  - https://www.associations.gouv.fr/les-centres-de-ressources-pour-les-responsables-ou-createurs-d-association.html
  - https://www.associations.gouv.fr/guide-juridique-et-fiscal.html
  - ..
- User Controllable HTML Element Attribute (Potential XSS) [10031] total: 12:
  - https://www.associations.gouv.fr/spip.php?page=recherche&recherche=ZAP
  - https://www.associations.gouv.fr/spip.php?page=recherche&recherche=ZAP
  - https://www.associations.gouv.fr/spip.php?page=actualites
  - https://www.associations.gouv.fr/spip.php?page=recherche&recherche=ZAP
  - https://www.associations.gouv.fr/spip.php?page=actualites
  - ..
- Strict-Transport-Security Header Not Set [10035] total: 9:
  - https://www.associations.gouv.fr/squelettes/
  - https://www.associations.gouv.fr/plugins/
  - https://www.associations.gouv.fr/prive/
  - https://www.associations.gouv.fr/local/cache-css/
  - https://www.associations.gouv.fr/local/
  - ..
- Modern Web Application [10109] total: 11:
  - https://www.associations.gouv.fr/la-fiscalite-applicable-aux-associations.html
  - https://www.associations.gouv.fr/guide-juridique-et-fiscal.html
  - https://www.associations.gouv.fr
  - https://www.associations.gouv.fr/creer-votre-association.html
  - https://www.associations.gouv.fr/documentation.html
  - ..
- Sub Resource Integrity Attribute Missing [90003] total: 11:
  - https://www.associations.gouv.fr/la-fiscalite-applicable-aux-associations.html
  - https://www.associations.gouv.fr/guide-juridique-et-fiscal.html
  - https://www.associations.gouv.fr/les-centres-de-ressources-pour-les-responsables-ou-createurs-d-association.html
  - https://www.associations.gouv.fr/creer-votre-association.html
  - https://www.associations.gouv.fr/
  - ..
- Cookie Without SameSite Attribute [10054] total: 3:
  - https://www.associations.gouv.fr/
  - https://www.associations.gouv.fr
  - https://www.associations.gouv.fr/robots.txt
- Feature Policy Header Not Set [10063] total: 11:
  - https://www.associations.gouv.fr/guide-juridique-et-fiscal.html
  - https://www.associations.gouv.fr/je-veux-m-engager.html
  - https://www.associations.gouv.fr/financer-votre-association.html
  - https://www.associations.gouv.fr/la-vie-associative.html
  - https://www.associations.gouv.fr/creer-votre-association.html
  - ..
- Source Code Disclosure - PHP [10099] total: 11:
  - https://www.associations.gouv.fr
  - https://www.associations.gouv.fr/documentation.html
  - https://www.associations.gouv.fr/
  - https://www.associations.gouv.fr/la-fiscalite-applicable-aux-associations.html
  - https://www.associations.gouv.fr/IMG/pdf/DP_-_La_France_s_engage.pdf
  - ..
- Big Redirect Detected (Potential Sensitive Information Leak) [10044] total: 8:
  - https://www.associations.gouv.fr/rubrique237
  - https://www.associations.gouv.fr/IMG/E1g99-IOe3w
  - https://www.associations.gouv.fr/ecrire/
  - https://www.associations.gouv.fr/rubrique30
  - https://www.associations.gouv.fr/IMG/oCxi_FIbXFg
  - ..
- Base64 Disclosure [10094] total: 12:
  - https://www.associations.gouv.fr/IMG/pdf/CP_5e_Pleniere_HCVA.pdf
  - https://www.associations.gouv.fr/IMG/pdf/0718_-_Discours_VF_remise_rapport_final_Duport_et_Dilain-2.pdf
  - https://www.associations.gouv.fr/
  - https://www.associations.gouv.fr/sitemap.xml
  - https://www.associations.gouv.fr/robots.txt
  - ..
- Incomplete or No Cache-control and Pragma HTTP Header Set [10015] total: 11:
  - https://www.associations.gouv.fr/IMG/xlsx/associations_nationales_agreees_au_8_sept_2016.xlsx
  - https://www.associations.gouv.fr/creer-votre-association.html
  - https://www.associations.gouv.fr/sitemap.xml
  - https://www.associations.gouv.fr
  - https://www.associations.gouv.fr/
  - ..
- Reverse Tabnabbing [10108] total: 12:
  - https://www.associations.gouv.fr/je-suis-actif.html
  - https://www.associations.gouv.fr/je-veux-m-engager.html
  - https://www.associations.gouv.fr/seuils-de-subventions-en-nature-ou-en-numeraire.html
  - https://www.associations.gouv.fr/existe-t-il-un-formulaire-unique-ou-commun-de-demande-de-subvention.html
  - https://www.associations.gouv.fr/je-suis-jeune.html
  - ..
- Absence of Anti-CSRF Tokens [10202] total: 11:
  - https://www.associations.gouv.fr/la-vie-associative.html
  - https://www.associations.gouv.fr/les-centres-de-ressources-pour-les-responsables-ou-createurs-d-association.html
  - https://www.associations.gouv.fr
  - https://www.associations.gouv.fr/demarches.html
  - https://www.associations.gouv.fr/
  - ..
- Vulnerable JS Library [10003] total: 1:
  - https://www.associations.gouv.fr/squelettes/bootstrap/js/bootstrap.js
- PII Disclosure [10062] total: 1:
  - https://www.associations.gouv.fr/IMG/pdf/Point_LoiESS-_Associations.pdf
- Information Disclosure - Suspicious Comments [10027] total: 11:
  - https://www.associations.gouv.fr/squelettes/bootstrap/plugins/bootstrap-accessibility-plugin-tabpanel/js/bootstrap-accessibility.js
  - https://www.associations.gouv.fr/local/cache-js/50634197bd906c64a920fbb4b186b8dc.js?1612367487
  - https://www.associations.gouv.fr/local/cache-js/50634197bd906c64a920fbb4b186b8dc.js?1612367487
  - https://www.associations.gouv.fr/squelettes/bootstrap/js/bootstrap.js
  - https://www.associations.gouv.fr/squelettes/bootstrap/js/bootstrap.js
  - ..
- Secure Pages Include Mixed Content [10040] total: 5:
  - https://www.associations.gouv.fr/dans-une-association-en-france-ou-a-l-etranger-10556.html
  - https://www.associations.gouv.fr/aupres-d-une-collectivite-en-france.html
  - https://www.associations.gouv.fr/seminaire-actifs-engagement-benevolat-mode-d-emploi.html
  - https://www.associations.gouv.fr/une-association-doit-elle-acquitter-la-taxe-d-habitation.html
  - https://www.associations.gouv.fr/changement-de-dirigeants.html
- Dangerous JS Functions [10110] total: 4:
  - https://www.associations.gouv.fr/consultation-publique-du-don-en-confiance-sur-le-referentiel-de-deontologie.html
  - https://www.associations.gouv.fr/local/cache-js/50634197bd906c64a920fbb4b186b8dc.js?1612367487
  - https://www.associations.gouv.fr/squelettes/javascript/jquery.columnizer.min.js
  - https://www.associations.gouv.fr/les-ressources-financieres-et-l-accompagnement-des-pouvoirs-publics.html
- Storable but Non-Cacheable Content [10049] total: 1:
  - https://www.associations.gouv.fr/sitemap.xml
- Non-Storable Content [10049] total: 1:
  - https://www.associations.gouv.fr/ecrire/

View the following link to download the report. RunnerID:696936656